CVE-2007-3163 in FCKeditor

الملخص

بحسب VulDB • 20/06/2026

ثغرة القائمة السوداء غير المكتملة في مدير الملفات ضمن FCKeditor الإصدار 2.4.2 من تأليف Frederico Caldeira Knabben تتيح لمهاجمين عن بعد رفع ملفات .php عشوائية عبر استخدام صيغة تدفق البيانات البديلة، كما هو موضح بأسماء الملفات بصيغة .php::$DATA، وهي مشكلة ذات صلة بـ CVE-2006-0658.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 11/06/2007
• إفشاء: 11/06/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-37227
• CPE: جاهز
• CWE: غير معروف
• CVSS: 5.3 (VulDB)
• EPSS: 0.01507
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3163
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3163
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3163/